Istartsurf, search protect + błędy

[m0Del]

Witam
Nieuważne instalowanie i pobieranie darmowych programów. 
Dodatkowo mam pytanie gdyż program który pobrałem okazał się jakimś skanerem który wykrył rzekome błędy rejestru itd. 
Jak się do tego odnieść ?
Są to rzeczywiste błędy ?
Menedżer zadań wykrywa mi teraz dodatkowo nowe procesy które "odnawiają się" po wyłączeniu.
Loader32.exe
Loader64.exe
HpUI.exe 

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Dodatkowo mam pytanie gdyż program który pobrałem okazał się jakimś skanerem który wykrył rzekome błędy rejestru itd.

Jak się do tego odnieść ?

Są to rzeczywiste błędy ?

Obrazek wskazuje, iż to niejaki WinThruster. Nie wiem co o nim sądzić, ale AdwCleaner wykrywa jego komponety i usuwa, czyli możliwe, że to niepożądany program instalowany metodami PUP. I wygląda na to, iż jest on już odinstalowany, gdyż nie widzę powiązanego wejścia w Addition.

 

Jeśli chodzi o adware, to operacje z Revo nie pomogły tego odinstalować poprawnie. Nadal w systemie uruchamiają się procesy adware, również multum preferencji przeglądarek jest przejętych. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [715656 2014-09-20] (Cherished Technololgy LIMITED)
S2 mglupdate; C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe [131480 2014-09-20] (Maxiget Ltd.)
S3 mglupdatem; C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe [131480 2014-09-20] (Maxiget Ltd.)
U4 bdselfpr; No ImagePath
Task: {6CAE0FE3-675F-4A3E-899A-DD91FCE7EC84} - System32\Tasks\MaxigetUpdaterTaskMachineUA => C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe [2014-09-20] (Maxiget Ltd.)
Task: {6DE9C3D4-419E-41CB-A800-DE356FC8DB7A} - System32\Tasks\MaxigetUpdaterTaskMachineCore => C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe [2014-09-20] (Maxiget Ltd.)
Task: C:\Windows\Tasks\MaxigetUpdaterTaskMachineCore.job => C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe
Task: C:\Windows\Tasks\MaxigetUpdaterTaskMachineUA.job => C:\Program Files (x86)\Maxiget\Updater\MaxigetUpdater.exe
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Users\oem\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Users\oem\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
ShortcutWithArgument: C:\Users\oem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Users\oem\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1411221593&from=epom2&uid=WDCXWD2500BEKT-60A25T1_WD-WXA1A50U0431U0431&q={searchTerms}
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\oem\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-09-20]
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
FF Plugin-x32: @omaha.maxiget.com/Maxiget Updater;version=3 -> C:\Program Files (x86)\Maxiget\Updater\70.3.29.7018\npMaxigetUpdater3.dll (Maxiget Ltd.)
FF Plugin-x32: @omaha.maxiget.com/Maxiget Updater;version=9 -> C:\Program Files (x86)\Maxiget\Updater\70.3.29.7018\npMaxigetUpdater3.dll (Maxiget Ltd.)
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
CustomCLSID: HKU\S-1-5-21-1402326780-2026060396-4273624969-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\oem\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-1402326780-2026060396-4273624969-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\oem\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
C:\Spacekace
C:\Program Files\FileViewPro
C:\Program Files\ESET
C:\Program Files (x86)\Maxiget
C:\Program Files (x86)\SupTab
C:\Program Files (x86)\WinThruster
C:\ProgramData\IePluginServices
C:\Users\oem\AppData\Local\Maxiget
C:\Users\oem\AppData\Roaming\ESET
C:\Users\oem\AppData\Roaming\QuickScan
C:\Users\oem\AppData\Roaming\Solvusoft
C:\Windows\SysWOW64\GroupPolicy\GPT.INI
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[m0Del]

Nie znalazłem 

Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą)

 

FRST w pierwszym punkcie uruchomiłem 2 razy ponieważ przerwałem przypadkowo w trakcie pracy.

Fixlog.txt

FRST.txt

AdwCleanerR0.txt

AdwCleanerS0.txt

[picasso]

FRST w pierwszym punkcie uruchomiłem 2 razy ponieważ przerwałem przypadkowo w trakcie pracy.

Czy w folderze C:\FRST\Logs są dwa pliki Fixlog_data_czas.txt? Jeśli tak, to pokaż ten starszy.

 

 

 

.

[m0Del]

Log:

Fixlog_22-09-2014_18-24-12.txt

[picasso]

Tylko pierwszy log z serii miał być dostarczony, ten drugi usuwam (to replika tego co podałeś za pierwszym razem). Zawartość pierwszego podejścia potwierdzona, wykonało się wszystko z wyjątkiem ostatniej komendy, gdyż źle wkleiłeś źle skrypt do Notatnika (obciąłeś końcowe kropki EmptyTemp:). W drugim się znalazły, więc brakujące zadanie się dokończyło. Ogólnie to wszystko wygląda na wykonane i kończ sprawy:

 

1. Usuń używane narzędzia za pomocą DelFix.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

 

.